AADDomainServicesDNSAuditsObecné

  • Článek

Události auditu serveru DNS umožňují sledování změn na serveru DNS. Událost auditu se protokoluje pokaždé, když se změní nastavení záznamu serveru, zóny nebo prostředku. To zahrnuje provozní události, jako jsou přenosy zón a podepisování a zrušení podepisování zón DNSSEC. Tato tabulka zaznamenává události auditu, které nejsou z dynamických aktualizací.

Atributy tabulky

Atribut Hodnota
Typy prostředků microsoft.aad/domainservices
Kategorie -
Řešení LogManagement
Základní protokol Yes
Transformace doby příjmu dat No
Ukázkové dotazy -

Sloupce

Sloupec Typ Popis
Akce řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ActiveKey řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Base64Data řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
_BilledSize real Velikost záznamu v bajtech
BufferSize int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ChildZone řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ClientSubnetList řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ClientSubnetRecord řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Podmínka řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Kritéria řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
CryptoAlgorithm řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
CurrentRolloverStatus řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
CurrentState řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
DenialOfExistence řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Digest řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
DigestType řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
DistributeTrustAnchor řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
DnsKeyRecordSetTtl int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
DnsKeySignatureValidityPeriod int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
DSRecordGenerationAlgorithm řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
DSRecordSetTtl int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
DSSignatureValidityPeriod int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
EnableRfc5011KeyRollover řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ErrorsPerSecond int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
EventGuid řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Eventstring řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Filepath řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Moduly pro předávání řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Friendlyname řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
InitialRolloverOffset int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
IPv4PrefixLength int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
IPv6PrefixLength int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
_IsBillable řetězec Určuje, jestli je příjem dat fakturovatelný. Pokud se _IsBillable false příjem dat neúčtuje na váš účet Azure
IsEnabled řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
IsKeyMasterServer řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Id klíče řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
KeyLength int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
KeyMasterServer řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
KeyOrZone řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
KeyProtocol řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
KeyStorageProvider řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Značka klíče int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Keytype řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
KskOrZsk řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
LastRolloverTime datetime Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
LeakRate int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ListenAddresses řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Vyhledávání řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Masterserver řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Mode řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Name řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Nameserver řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Jméno nového uživatele řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
NewPropertyValues řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Nový rozsah řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Newvalue řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Další klávesa řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
NextRolloverAction řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
NextRolloverTime datetime Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Název uzlu řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
NSec3HashAlgorithm int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
NSec3Iterations int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
NSec3OptOut řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
NSec3RandomSaltLength int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
NSec3UserSalt řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
OldFriendlyName řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
OldPropertyValues řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
OldScope řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
operationName řetězec Určuje typ vygenerované události.
operationVersion řetězec Řetězec verze. Vyhrazeno.
ParentHasSecureDelegation řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Zásady řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ProcessingOrder int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Čas šíření int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Klíč vlastnosti řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
QName řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Typ Q int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
RData řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
RecordId řetězec Identifikátor podkladové události Systému Windows
RekurzeScope řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ReplicationScope řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
_Resourceid řetězec Jedinečný identifikátor prostředku, ke kterému je záznam přidružený
ResponsePerSecond int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
resultDescription řetězec Souhrnný popis události.
RolloverPeriod int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Typ přechodu řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
RRLExceptionlist řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ScavengeServers řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Obor řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Obory řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Oborová váha int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ScopeWeightNew int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ScopeWeightOld int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
SecureDelegationPollingPeriod int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
SeizedOrTransfered řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ServerName řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Nastavení řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
SignatureInceptionOffset int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
SourceSystem řetězec Typ agenta, pro který byla událost shromážděna. Například OpsManager pro agenta pro Windows buď přímé připojení, nebo Operations Manager, Linux pro všechny agenty linuxu nebo Azure pro Azure Diagnostics
Pohotovostní klíč řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
StoreKeysInAD řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
_SubscriptionId řetězec Jedinečný identifikátor předplatného, ke kterému je záznam přidružený
SubTreeAging řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
TCRate int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
TenantId řetězec ID pracovního prostoru služby Log Analytics
TimeGenerated datetime Časové razítko (UTC) doby, kdy byla událost vygenerována.
TotalResponsesInWindow int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Ttl int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Typ řetězec Název tabulky
VirtualizationID (ID virtualizace) řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Velikost okna int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
WithNewKeys řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
WithWithout řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Zóna řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ZoneFile řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
Název_zóny řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ZoneScope řetězec Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.
ZoneSignatureValidityPeriod int Kontext tohoto pole závisí na vygenerované události systému Windows reprezentované v operationName. Význam tohoto pole najdete v popisu této události systému Windows Server.